木马清除大全

ddlove

西柚

不错啊！！

╃無名草╃

不错阿

可以加精吧？

Matrix_windy

怎么会传不上呢,可能比较慢,状态条有显示进度吗???

ddlove

我不会 传东西总是传不上去

aron

请以后发成贴子

aron

No.2 % o( b) f$ o5 }( ] A2 H) W# D$ y85. Spirit 2000 Beta - v1.2 (fixed) 清除木马v Beta版本: 5 v* u; O) O% K9 A, L* L) |打开注册表Regedit 点击目录至： 6 D( k, p# O- d$ D* Q3 S+ z1 MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：internet = "c:\windows\netip.exe " ! M2 p/ S. k c- J$ {7 r, d( U关闭保存Regedit 打开win.ini文件 - C& K3 J0 |9 p) E' `& k查找到run=c:\windows\netip.exe 更改为：run= 关闭保存win.ini，重新启动Windows ; H; _ Z, {9 _1 @2 }删除c:\windows\netip.exe和c:\windows\netip.exe ＯＫ 5 e' k1 n2 U, B清除木马v 1.2版本: 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：SystemTray = "c:\windows\windown.exe " 关闭保存Regedit，重新启动Windows ) U D+ E5 n0 J# z' K D删除c:\windows\windown.exe 7 e: R3 V( n! Q( ?2 b. UＯＫ 7 u: c9 E" \' i( U8 Q2 X6 u清除木马v 1.2(fixed)版本: 打开注册表Regedit 6 V- P" L4 z0 i+ Z* e/ w点击目录至： # B* N8 }" {( T" F6 D! Y. _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7 k, t# }# f) K( }7 T/ |1 Z删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" 关闭保存Regedit，重新启动Windows 删除c:\windows\server 1.2.exe ＯＫ

86. Stealth v2.0 - 2.16 9 w- e2 Q" ~2 I8 k2 |! O1 \2 m清除木马的步骤： 打开注册表Regedit / N1 k1 m- ~/ E% c* e点击目录至： + C. ^2 _2 C: O5 E' M8 U4 v4 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ # ]0 L5 |' T8 u, B0 M6 w删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe 关闭保存Regedit，重新启动Windows , K3 S5 C9 q5 M0 x! t+ L: F8 \删除C:\WINDOWS\winprotecte.exe ) \) S5 \! f5 K. @ＯＫ

87. SubSeven - Introduction / [4 `' S5 _1 ^* g- ?+ X7 A% e5 V清除木马v1.0 - 1.1： 9 x e& V3 _7 H9 M& f k% f打开注册表Regedit ! E/ H' G" \& o* U8 A& {点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ & T: ^3 d+ B1 ^# z# c删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" 7 b" e$ I% c6 P( f关闭保存Regedit，重新启动Windows , r* O, M, D$ E8 H删除C:\WINDOWS\SysTrayIcon.Exe ＯＫ ) Q) r: Q$ q& d, A0 ?! K清除木马v1.3 - 1.4 - 1.5： 8 g X3 U. v) n4 l打开win.ini文件 查找到run=nodll 7 Y: K: P$ j' _- v更改为run= 关闭保存win.ini，重新启动Windows ! v ]& b( [# [/ n删除c:\windows\nodll.exe 8 x7 i/ {8 N5 i ]. Y$ w, N" B: rＯＫ ' X {9 o' k3 w清除木马v1.6： - l- Q* M, d: j; K2 {打开注册表Regedit , J0 l; `" D+ V2 l) D点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ) `" w4 I5 ^" d, D6 R; S' A删除右边的项目：SystemTray = "SysTray.Exe" 关闭保存Regedit，重新启动Windows 删除C:\windows\systray.exe ＯＫ 清除木马v1.7： 打开注册表Regedit 0 R! F8 }, r* p- W/ r点击目录至： ) N3 i8 y8 r jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices + m: w5 y: U8 {7 e" T\ . [( g1 B$ O I/ O查找到右边的项目：C:\windows\kernel16.dl，并删除 1 d; E( ] C# R$ T关闭保存Regedit，重新启动Windows @2 M, Y$ z8 F+ A' q! L! k删除C:\windows\kernel16.dl ＯＫ , n' S9 O% R* P a6 F8 y清除木马v1.8： 打开注册表Regedit 1 u* E2 j, ~ `( A点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ' W# T. R' k# q0 L: H( V; O+ jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices \ ' z& M% \- d: Z5 d3 s查找到右边的项目：c:\windows\system.ini.，并删除 关闭保存Regedit。 # Y& }4 _+ A) w3 N打开win.ini文件 3 B8 _ n9 Y" t9 Q; p% Y' q( N查找到run= kernel16.dl 7 G- d1 v; v! W; ~! ^3 y3 E更改为run= 6 j2 [3 Y2 ~0 l0 Z% g1 w" T关闭保存win.ini。 ; u4 Q/ _7 K" ?打开system.ini文件 查找到shell=explorer.exe kernel32.dl 更改为shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除C:\windows\kernel16.dl # E% n" ?; i) M8 Q" T* JＯＫ / L3 t2 c+ U- ^9 F清除木马v1.9 - 1.9b： 打开注册表Regedit 2 I8 U- d$ p, Q+ E点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 - _* q* N/ V+ ?& DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ) C3 P" g0 R- p% X7 @# f\ 删除右边的项目：RegistryScan = "rundll16.exe" 关闭保存Regedit，重新启动Windows - B! H* k. z* I删除C:\windows\rundll16.exe # q2 A; |7 C& l* @ＯＫ , {9 m9 p2 t3 ^5 P/ c% \+ D; [清除木马v2.0： 打开system.ini文件 查找到shell=explorer.exe trojanname.exe 更改为shell=explorer.exe + H3 l/ b% r* ~2 v; _* X关闭保存system.ini，重新启动Windows 删除c:\windows\rundll16.exe ＯＫ % H' j- O# ?! `- p清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 , i6 i0 \3 a* R# D2 ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices \ 删除右边的项目：WinLoader = MSREXE.EXE hkey_classes_root\exefile\shell\open\command 6 N2 B% b+ c A# l* k+ D5 Y将右边的项目更改为：@="\"%1\" %*" 4 Y+ b2 A# S: c5 K* `* k关闭保存Regedit。 打开win.ini文件 查找到run=msrexe.exe和 a: d. i+ v# u, Eload=msrexe.exe 更改为run= load= 6 |. T; W) e/ B/ f0 K" b0 R a关闭保存win.ini。 4 B/ l3 ^* L6 q% N% j打开system.ini文件 查找到shell=explore.exe msrexe.exe }4 L% `& F! m; p: g9 k% V" z3 t更改为shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除C:\windows\ msrexe.exe C:\windows\system\systray.dll * w( G9 G4 H0 [7 @( T7 d/ s9 NＯＫ 3 H; p8 m5 ~6 V8 D3 t+ q清除木马v2.2b1： 打开注册表Regedit 点击目录至： $ s C0 A4 [6 qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 删除右边的项目：加载器 = "c:\windows\system\***" 3 U0 J! m8 S. r注：加载器和文件名是随意改变的 关闭保存Regedit。 打开win.ini文件 更改为run= 关闭保存win.ini。 打开system.ini文件 更改为shell=explorer.exe 2 m) | w8 p# Y% _0 _, Z$ g. V关闭保存system.ini，重新启动Windows 删除相对应的木马程序 ' P. b+ B: _: K) V' mＯＫ

88. Telecommando 1.54 / h3 k" I2 {1 ?# G h: k清除木马的步骤： 打开注册表Regedit 点击目录至： " ~" R/ G( R5 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：SystemApp＝"ODBC.EXE" 关闭保存Regedit，重新启动Windows 删除C:\windows\system\ ODBC.EXE ＯＫ --

89. The Unexplained 1 j& ^" m1 o/ I. V; n1 [. `% D清除木马的步骤： 打开注册表Regedit ! e3 @, D- J( s8 \5 Q* E( X# W% b$ o点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" 关闭保存Regedit，重新启动Windows # Q [* d! d9 H! x& }删除C:\WINDOWS\TEMPINETB00ST.EXE ＯＫ

90. Thing v1.00 - 1.60 & Y" C0 Q) l' a1 r q' P9 y9 n清除木马v1.00-1.12： 5 v% e( r5 g! z g点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：(Default) = "C:\some\path\here\thing.exe" 也有一些是在： 3 o' i6 f( [, l5 S I1 YHKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL Ls\ 5 [4 C8 _+ Z+ p( j删除右边的项目：wsasrv.exe = "wsasrv.exe" 关闭保存Regedit，重新启动Windows # S9 ~8 s6 |4 H; D! n删除C:\some\path\here\thing.exe ＯＫ 清除木马v 1.20版本: , f# W& a) _, N7 P0 o; F3 |进入MS_DOS方式： . h! R5 D" s- m# p' @& `6 `del winspc13.exe ' `8 }1 G/ |( V i/ ndel ms097.exe 打开system.ini文件 查找到shell=explorer.exe ms097.exe 更改为：shell=explorer.exe / X, |! y( ~; R- ^+ E/ Q' d1 ]关闭保存system.ini，重新启动Windows - V1 ]$ r/ z4 B; C: N& k5 l& VＯＫ , L7 s9 e7 Q& K; a( k+ y' I清除木马v1.50版本: 2 y9 N2 p" Y8 j |& o, S+ N- v# v点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 , { X P! u: d+ b4 t关闭保存Regedit。 6 e; ]2 {/ Z r( a' H+ d打开system.ini文件 / U* {- z4 [6 L1 d5 `7 N查找到shell=explorer.exe后面是木马文件 ' S% G& r2 E9 ?- _% ~更改为：shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相应的木马文件 ＯＫ 清除木马v1.50版本: " a: X0 v* d( Z! N7 g6 s% t T进入MS_DOS方式： del winspc13.exe 3 M P+ h/ t1 ^- cdel ms097.exe 6 _3 J+ X& U+ Z打开system.ini文件 查找到shell=explorer.exe后面是木马文件 更改为：shell=explorer.exe : \0 ^; `+ _) k2 T+ S! v4 U) E+ h关闭保存system.ini，重新启动Windows 删除相应的木马文件 ! J4 W; P5 B3 eＯＫ

91. Transmission Scount v1.1 - 1.2 清除木马的步骤： 5 G* E; V! t4 E) h, ^4 [" N0 T打开注册表Regedit : g: a3 ?; ^8 }0 a7 b- [$ }; P点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ * h% X' o. ?$ f" M1 f- O5 s$ R删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe - j0 ]/ I0 r3 D3 A) m8 M8 J关闭保存Regedit，重新启动Windows $ R) V' U' M$ y& N# w7 _0 }; f y/ a+ d删除C:\WINDOWS\Kernel16.exe ＯＫ

92. Trinoo 清除木马的步骤： 打开注册表Regedit 点击目录至： 5 n, x+ z# i& {; qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： System Services = service.exe + b: v/ d5 Y& m; s9 E关闭保存Regedit，重新启动Windows 删除C:\windows\system\service.exe 2 k( W4 e) A }" c" p# ]1 EＯＫ

93. Trojan Cow v1.0 0 l& O( i, f; H: |, E/ ^清除木马的步骤： + U5 w% U3 l) `& w0 e |5 C打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ g; \) R4 y$ a& o6 U% x删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" $ u ^% q1 K6 w: @# a! |4 r0 b1 ^关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\Syswindow.exe ＯＫ

94. TryIt 清除木马的步骤： - S- W- W, m0 k( S+ a打开注册表Regedit 9 g v) S; Y! P" e9 u点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart 关闭保存Regedit，重新启动Windows 删除C:\Program Files\Internet Explorer\_.exe ＯＫ

95. Vampire v1.0 - 1.2 6 w/ S$ ^' {7 d9 s% L清除木马的步骤： 打开注册表Regedit 点击目录至： 3 i! O4 T( [" L/ T6 e9 S1 H: ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ( F7 _8 p3 Y2 H+ H6 S删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" : w& }0 \* s& z* g- m, e关闭保存Regedit，重新启动Windows " O2 n2 S( R1 T删除c:\windows\system\Sockets.exe ＯＫ

96. WarTrojan v1.0 - 2.0 % _/ Z% _9 k& R- i/ O清除木马的步骤： 5 e! A3 G: R0 ?% ]# |# s打开注册表Regedit 3 x& }4 _3 X4 }点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：Kernel32 = "C:\somepath\server.exe" : O: ~6 G- V; k3 } J4 z关闭保存Regedit，重新启动Windows 删除C:\somepath\server.exe ＯＫ

97. wCrat v1.2b 清除木马的步骤： 打开注册表Regedit 点击目录至： 0 q' {7 t3 b# zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" 9 g; F. v% y/ @9 u' U, j关闭保存Regedit，重新启动Windows 5 D$ B3 [0 I& f9 Q# w$ P7 q删除C:\WINDOWS\sysexplor.exe ＯＫ

98. WebEx (v1.2, 1.3, and 1.4) 清除木马的步骤： 打开注册表Regedit - h8 W0 I E; v) n" K+ F点击目录至： 6 A0 q5 U" c/ F3 R! u! y, EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 关闭保存Regedit，重新启动Windows $ Y2 C: Y$ C9 l9 C/ z删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx - C; h/ h. Y$ t# l' UＯＫ

99. WinCrash v2 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ! e8 Z7 _3 E9 r8 {- @( ~删除右边的项目：WinManager = "c:\windows\server.exe" 关闭保存Regedit 0 D. V" L6 S6 N4 ~- Z4 m* i" H打开win.ini文件 3 M, @6 Z! u: Q) }8 W8 k& o, ~查找到run=c:\windows\server.exe 更改为：run= 保存关闭win.ini，重新启动Windows 删除c:\windows\server.exe ＯＫ

100. WinCrash 6 Y1 r5 y2 q1 F* |5 \5 A清除木马的步骤： 打开注册表Regedit * W8 n7 ?& I% R- n* E6 L+ t9 B点击目录至： 5 T' b% J* a+ r$ G0 E, HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ & q+ O1 m2 k" ?9 D7 n# o删除右边的项目：MsManager ="SERVER.EXE" 9 K2 L3 u0 L! Q关闭保存Regedit，重新启动Windows 删除C:\windows\system\ SERVER.EXE ( n) _! g1 R dＯＫ

101. Xanadu v1.1 清除木马的步骤： ' Z/ D1 ]+ z$ L# O9 W" ~打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8 h4 O' N: r6 s" L9 P删除右边的项目：SETUP = "c:\somepath\setup.exe" 关闭保存Regedit，重新启动Windows - M+ ?0 ~5 M9 G/ {. }- u删除c:\somepath\setup.exe ＯＫ

102. Xplorer v1.20 清除木马的步骤： 打开注册表Regedit 点击目录至： - E8 `$ r) t8 e7 V4 x* Q+ dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" + _/ E2 m9 l4 L关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\system\PCX.exe ＯＫ

103. Xtcp v2.0 - 2.1 2 M( v \: c8 q) H) c: N清除木马的步骤： 打开注册表Regedit $ s! P1 d' C% L点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9 b8 M/ R7 _& M/ \1 h$ B5 p7 d- }删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" 4 x; q4 p: ?. k关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\system\winmsg32.exe 3 n; y' E% x( W( D3 X% S- qＯＫ

104. YAT 清除木马的步骤： 打开注册表Regedit # x4 ^ ^- z" Z% Z点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 6 C+ D$ m& |4 M Y删除右边的项目：Batterieanzeige = ''c:\pathnamehere\server.exe /nomsg'' 关闭保存Regedit，重新启动Windows 删除c:\pathnamehere\server.exe 2 T" w( L9 {: N& d) |, m tＯＫ 4 I6 q& n3 O: o* Z3 ?